mirror of
https://github.com/CyberMind-FR/secubox-deb.git
synced 2026-07-28 21:17:36 +00:00
CyberMind-FR
2b1d2173c0
Some checks are pending
License Headers / check (push) Waiting to run
- README: new VILLAGE3B subsection for the Phase 11 social mapping
feature (per-client /social/me, d3 graph, RGPD wipe, operator tab).
- docs/marketing/POSTER-you-have-been-tracked.md: poster brief with
the real kbin metrics (218 trackers, 142 sites, 234 JA4, 83693
connexions) + doctrine guardrails + declension variants.
86 lines
3.7 KiB
Markdown
86 lines
3.7 KiB
Markdown
<!--
|
|
SPDX-License-Identifier: LicenseRef-CMSD-1.0
|
|
Copyright (c) 2026 CyberMind — Gérald Kerma <devel@cybermind.fr>
|
|
-->
|
|
|
|
# Poster — « YOU HAVE BEEN TRACKED » · Cartographie sociale kbin
|
|
|
|
> Affiche grand public pour la fonction **Cartographie sociale** de la
|
|
> cabine VILLAGE3B (kbin / analyseur R3 — Phase 11, ref #502).
|
|
> Pendant choc du poster sobre [POSTER-grand-public-village3b](POSTER-grand-public-village3b.md) :
|
|
> celui-ci est l'accroche « réveil » qui montre l'ampleur du pistage
|
|
> révélé après quelques heures de navigation à travers la cabine.
|
|
|
|
Asset : `docs/assets/poster/kbin-you-have-been-tracked.png`
|
|
URL produit : `https://kbin.gk2.secubox.in/social/me` (🕸️ « Ma carto » sur le splash)
|
|
|
|
---
|
|
|
|
## 0. Concept
|
|
|
|
Style comic / pulp années 50 — un utilisateur paniqué happé par une toile
|
|
de connexions (cookies tiers + IP de trackers). Le message : **le même
|
|
navigateur est reconnu de site en site**, et il suffit de quelques heures
|
|
de browsing pour révéler un réseau massif de pistage commercial.
|
|
|
|
C'est la traduction visuelle de ce que la Phase 11 mesure réellement :
|
|
corrélation cross-cookie + reconnaissance de fingerprint (JA4) par device,
|
|
en R3 consenti, à travers la cabine.
|
|
|
|
## 1. Accroche (copie FR — faisant foi)
|
|
|
|
- **Titre** : `YOU HAVE BEEN TRACKED !`
|
|
- **Sous-titre** : `Alerte globale — cartographie cookie / social / tracking`
|
|
- **Bulles** :
|
|
- `TES VISITES LAISSENT DES TRACES !`
|
|
- `LE MÊME NAVIGATEUR RECONNU DE SITE EN SITE`
|
|
- `RECIBLAGE · COOKIES TIERS · CORRÉLATION INTER-SITES`
|
|
- `CARTOGRAPHIE SOCIALE EN TEMPS RÉEL !`
|
|
- **Bandeau pied** : `QUELQUES HEURES DE BROWSING ONT SUFFI POUR RÉVÉLER UN RÉSEAU MASSIF DE PISTAGE.`
|
|
- **Signature** : `ANALYSEUR R3 · kbin.gk2.secubox.in`
|
|
|
|
## 2. Métriques live (exemple capturé sur gk2)
|
|
|
|
Les chiffres du poster sont des **vraies mesures** issues de l'agrégat
|
|
`/admin/social-aggregate` + des compteurs WAF/DPI — pas des placeholders :
|
|
|
|
| Métrique | Valeur exemple | Source |
|
|
|---|---|---|
|
|
| Traqueurs distincts | **218** | `social_nodes` |
|
|
| Sites visités | **142** | `social_nodes.sites` |
|
|
| Sessions uniques (7j) | **44** | `clients` |
|
|
| Connexions analysées | **83 693** | DPI events |
|
|
| Hôtes uniques (top) | **15** | mitm metrics |
|
|
| Cookies trackés | **43 613** | `social_edges` |
|
|
| Sessions 24h | **7** | `clients` |
|
|
| Fingerprints JA4 | **234** | `ja4` events |
|
|
| Events 7j | **127 541** | `events` |
|
|
|
|
Trackers nommés visibles sur le visuel (échantillon réel) :
|
|
`outbrain.com`, `smilewanted.com`, `smartadserver.com`, `rubiconproject.com`,
|
|
`omnitagjs.com`, `ultimedia.com`, `weborama.fr` + un nuage d'IP de relais
|
|
ad-tech (`35.x`, `185.89.210.x`, `34.x`, `172.217.x`…).
|
|
|
|
## 3. Doctrine d'usage (garde-fous)
|
|
|
|
- **R3 consenti uniquement** — la carto n'est calculée que pour les pairs
|
|
qui ont installé le profil WireGuard + CA (le tunnel EST l'opt-in).
|
|
- **Anonyme** — `client_mac_hash` à sel rotatif 24h ; le graphe est
|
|
inatteignable après rotation. Aucune valeur de cookie brute persistée
|
|
(seulement `sha256(domain‖name‖value)[:16]`).
|
|
- **Droit à l'effacement** — bouton RGPD art. 17 dans la vue per-client.
|
|
- **Aucune donnée externe** — tout est calculé localement sur la cabine.
|
|
- **Pas d'alarmisme dans le produit** — le poster est l'accroche choc ;
|
|
l'UI elle-même reste factuelle (cf. design lock #502).
|
|
|
|
## 4. Déclinaisons
|
|
|
|
- **A2 mur** — version pleine résolution, accroche événementielle.
|
|
- **A4 flyer** — recto poster, verso QR vers `kbin.gk2.secubox.in/social/me`.
|
|
- **Slide presse** — pour le press kit France.gouv (cf.
|
|
[PROMPT-claude-presse-gouv](PROMPT-claude-presse-gouv.md)).
|
|
|
|
---
|
|
|
|
*CyberMind — Gérald Kerma. LicenseRef-CMSD-1.0. Phase 11 (#502).*
|